PHP 8.5 ile PDO kullanarak güvenli veritabanı sorgusu nasıl yazılır?

avataradmin · 16 gün önce · 50 görüntülenme
0

PHP 8.5 kullanıyorum. Kullanıcı girdisiyle veritabanı sorgusu yaparken SQL injection'dan korunmak için PDO'da prepared statement kullanımının doğru yolu nedir?

Özellikle bindValue ve execute(array) yaklaşımları arasındaki farkı merak ediyorum.

👁 50 görüntülenme 🔔 0 takipçi 💬 1 cevap

1 Cevap

1

PDO ile güvenli sorgu için hazır ifadeler kullanın:

$stmt = $pdo->prepare('SELECT * FROM users WHERE email = ?');
$stmt->execute([$email]);

Bu yaklaşım parametreleri otomatik olarak bağlar ve SQL injection'a karşı korur. ATTR_EMULATE_PREPARES'i false yaparsanız gerçek prepared statement kullanılır.

Henüz yorum yok. İlk yorumu sen yap!

Cevap yazmak için giriş yapın veya kayıt olun.